本技術涉及通信領域，并且更具體地，涉及一種通信方法和通信裝置。

背景技術：

1、物聯(lián)網(internet?of?things，iot)作為5g的組成部分，其市場需求增長迅猛?，F(xiàn)有物聯(lián)網技術包括窄帶(narrow?band)物聯(lián)網、低能力(reduced?capacity，redcap)用戶設備等。但現(xiàn)有技術功耗依然是毫瓦量級以上的，沒有辦法進一步節(jié)省功耗。而無源物聯(lián)網(passiveinternet?of?things，p-iot；或ambientinternetofthings，a-iot；或ambientpower-enabledinternetofthings，a-iot)的技術可以實現(xiàn)微瓦級功耗和超低成本，成為蜂窩技術未來演進技術的一個重要分支。

2、p-iot網絡中某些節(jié)點(例如，無源終端設備)可以是無源的，這些節(jié)點本身不配備或不依賴電源設備，而是通過太陽能、射頻、風能、水能或者潮汐能等方式獲得能量，支持數(shù)據(jù)的感知、傳輸和分布式計算。

3、p-iot技術可以用來追蹤和管理很多領域的管理對象，具有準確率高、讀取距離遠、存儲數(shù)據(jù)量大、耐用性強等特點，廣泛應用于產品生產、物流、銷售等環(huán)節(jié)中。對于全供應鏈場景，上游企業(yè)提供的無源終端設備可以供全供應鏈中的全部或部分的下游企業(yè)使用，上游企業(yè)可以將提供的無源終端設備信息提供給核心網。但是，運營商部署的核心網設備不屬于任意一個企業(yè)，并可以為任意企業(yè)服務。因此，無源終端設備如何保障無源終端的使用安全是亟待解決的問題。

技術實現(xiàn)思路

1、本技術提供一種通信方法和通信裝置，能夠保障數(shù)據(jù)安全。

2、第一方面，提供了一種通信方法，該方法可以由核心網執(zhí)行，或者，也可以由配置于核心網中的芯片或電路執(zhí)行，本技術對此不作限定。

3、該方法可以包括：接收來自第一應用功能網元的第一操作請求信息，以及接收來自第二應用功能網元的第二操作請求信息，第一操作請求信息用于請求對第一無源終端進行第一操作，第二操作請求信息用于請求對第一無源終端進行第二操作。確定第一無源終端屬于共享終端集合，并執(zhí)行上述第一操作和上述第二操作，上述共享終端集合至少包括上述第一無源終端，該共享終端集合中的上述第一無源終端允許被上述第一應用功能網元和上述第二應用功能網元使用。

4、具體地，上述“接收來自第一應用功能網元的第一操作請求信息”與上述“接收來自第二應用功能網元的第二操作請求信息”可以是同時發(fā)生的，也可以是不同時發(fā)生的，本技術對此不做限定。另外，還可以接收來自其它應用功能網元的其它操作信息，本技術對此不作限定。

5、具體地，上述第一無源終端可以是標簽，對應地，上述共享終端集合也可以稱為共享標簽集合。根據(jù)業(yè)務場景的不同，第一無源終端還可以是其它的形態(tài)，例如，第一無源終端還可以是無源測溫終端、無源光纖終端等，本技術對此不作限定。

6、當任意應用功能網元(或者，企業(yè))對無源終端發(fā)送操作請求信息時，上述方法可以對該操作請求信息進行判斷，防止應用功能網元對其不允許操作的無源終端進行操作，保障數(shù)據(jù)安全。

7、具體地，上述第一操作請求信息包括第一信息，該第一信息包括以下至少一項信息：

8、上述第一應用功能網元的標識、上述第一應用功能網元所述的應用功能網元組的標識、上述第一無源終端的標識、上述第一操作的操作區(qū)域、上述第一操作的操作類型等。

9、結合第一方面，在第一方面的某些實現(xiàn)方式中，上述執(zhí)行第一操作還包括：確定上述第一信息符合第一無源終端對應的第二信息，并執(zhí)行上述第一操作。

10、具體地，上述第一無源終端對應的第二信息可以是上述第一無源終端對應的簽約信息、上述第一無源終端對應的應用信息、上述第一無源終端對應的策略信息、上述第一無源終端對應的開放信息，上述第一無源終端對應的上下文信息等。

11、具體地，上述第一無源終端對應的第二信息包括以下至少一項信息：

12、第一無源終端所屬的第三應用功能網元的標識、上述第一無源終端允許被使用的多個應用功能網元的標識、上述第一無源終端允許被使用的應用功能網元組的標識、上述多個應用功能網元中的每個應用功能網元允許對第一無源終端進行操作的操作類型、上述多個應用功能網元中的每個應用功能網元允許對第一無源終端進行操作的操作區(qū)域等。

13、具體地，上述第三應用功能網元可以是上述第一應用功能網元，也可以是上述第二應用功能網元，也可以是其他應用功能網元，本技術對此不作限定。

14、上述方法通過比對操作請求信息所攜帶的信息與簽約信息，允許執(zhí)行符合簽約信息的操作請求，可以保障數(shù)據(jù)安全。

15、結合第一方面，在第一方面的某些實現(xiàn)方式中，上述確定第一無源終端屬于共享終端集合，包括：接入與移動管理網元向統(tǒng)一數(shù)據(jù)管理網元發(fā)送第一查詢信息，該第一查詢信息用于查詢上述第一無源終端對應的上述第二信息。接入與移動管理網元接收來自統(tǒng)一數(shù)據(jù)管理網元的第一反饋信息，該第一反饋信息是根據(jù)上述第一查詢信息確定的。接入與移動管理網元根據(jù)該第一反饋信息確定上述第一無源終端屬于上述共享終端集合。

16、具體地，上述第一查詢信息用于查詢的上述第二信息可以包括：第一無源終端所屬的第三應用功能網元的標識、上述第一無源終端允許被使用的多個應用功能網元的標識、上述第一無源終端允許被使用的應用功能網元組的標識。

17、也就是說，接入與移動管理網元通過第一反饋信息確定第一無源終端允許被第一應用功能網元使用即可確定第一無源終端屬于共享終端集合。

18、或者，上述確定第一無源終端屬于共享終端集合，包括：接入與移動管理網元接收來自第三應用功能網元的第四信息，該第四信息包括第一無源終端對應的第二信息；接入與移動管理網元根據(jù)第四信息確定第一無源終端屬于共享終端集合。

19、上述接入與移動管理網元在確定第一無源終端屬于共享終端集合時，可以直接確定，也可以根據(jù)來自統(tǒng)一數(shù)據(jù)管理網元的查詢結果確定。

20、或者，上述確定第一無源終端屬于共享終端集合，包括：統(tǒng)一數(shù)據(jù)管理網元根據(jù)第一查詢信息確定第一無源終端屬于共享終端集合，該第一查詢信息包括上述第一信息且上述第一反饋信息向接入與移動管理網元指示第一無源終端屬于共享終端集合。

21、上述方法在確定第一無源終端能夠被第一應用功能網元使用時執(zhí)行上述第一操作，可以降低數(shù)據(jù)被盜用的風險。

22、結合第一方面，在第一方面的某些實現(xiàn)方式中，上述確定第一無源終端屬于共享終端集合，包括：接入與移動管理網元發(fā)送第一操作指令，該第一操作指令包括上述第一應用功能網元的標識或上述第一應用功能網元所述的應用功能網元組的標識。接入與移動管理網元接收來自第一無源終端的第一指示信息，該第一指示信息指示第一無源終端允許被第一應用功能網元使用。接入與移動管理網元根據(jù)該第一指示信息確定上述第一無源終端屬于上述共享終端集合。

23、具體地，上述第一無源終端配置有該第一無源終端允許被使用的多個應用功能網元的標識和/或該第一無源終端允許被使用的應用功能網元組的標識。

24、具體地，上述第一指示信息可以是第一無源終端的標識信息。

25、上述方法由第一無源終端判斷自身是否屬于共享終端集合，并向接入與移動管理網元指示，可以降低接入與移動性管理網元處理的復雜性。

26、結合第一方面，在第一方面的某些實現(xiàn)方式中，上述執(zhí)行上述第一操作包括：接入與移動管理網元根據(jù)第一反饋信息確定上述第一信息符合第一無源終端對應的第二信息，并執(zhí)行第一操作。

27、具體地，上述第一查詢信息用于查詢的上述第二信息可以包括：第一無源終端所屬的第三應用功能網元的標識、上述第一無源終端允許被使用的多個應用功能網元的標識、上述第一無源終端允許被使用的應用功能網元組的標識、上述多個應用功能網元中的每個應用功能網元允許對第一無源終端進行操作的操作類型、上述多個應用功能網元中的每個應用功能網元允許對第一無源終端進行操作的操作區(qū)域等。

28、或者，上述執(zhí)行上述第一操作，包括：統(tǒng)一數(shù)據(jù)管理網元根據(jù)第一查詢信息確定上述第一信息符合第一無源終端對應的第二信息，該第一查詢信息包括上述第一信息且上述第一反饋信息向接入與移動管理網元指示允許執(zhí)行第一操作。

29、上述方法通過比對操作請求信息所攜帶的信息與簽約信息，允許執(zhí)行符合簽約信息的操作請求，可以保障數(shù)據(jù)安全。

30、結合第一方面，在第一方面的某些實現(xiàn)方式中，上述方法還包括：上述接入與移動管理網元向第四應用管理網元發(fā)送第四查詢信息，該第四查詢信息用于該第四應用功能網元確定允許上述第一應用功能網元對第一無源終端進行第一操作，該第四查詢信息包括上述第一信息。上述接入與管理網元接收來自第四應用管理網元的第四反饋信息，該第四反饋信息用于指示允許執(zhí)行上述第一操作。上述接入與移動管理網元根據(jù)第四反饋信息執(zhí)行上述第一操作。

31、具體地，上述第四應用功能網元可以是用于管理第一無源終端的應用功能網元，例如可以是上述第一應用功能網元或上述第二應用功能網元或上述第三應用功能網元等，本技術對此不作限定。

32、上述方法是核心網側(例如上述接入與移動管理網元或上述統(tǒng)一數(shù)據(jù)管理網元)未獲取到上述第一無源終端對應的第二信息中的全部信息時，由第四應用功能網元輔助判斷是否允許執(zhí)行第一操作，可以保障數(shù)據(jù)安全。

33、第二方面，提供了一種通信方法，該方法可以由第一無源終端執(zhí)行，或者，也可以由配置于第一無源終端中的芯片或電路執(zhí)行，本技術對此不作限定。

34、該方法可以包括：第一無源終端接收來自接入網設備的第三信息，該第三信息包括第一應用功能網元的標識或者該第一應用功能網元所屬的應用功能網元組的標識，該第一應用功能網元是請求對上述第一無源終端進行第一操作的應用功能網元。第一無源終端根據(jù)上述第三信息發(fā)送第一指示信息，該第一指示信息指示上述第一無源終端允許被上述第一應用功能網元使用。

35、具體地，上述第一無源終端配置有該第一無源終端允許被使用的多個應用功能網元的標識和/或該第一無源終端允許被使用的應用功能網元組的標識。

36、具體地，上述第一指示信息可以是第一無源終端的標識信息。

37、上述方法由第一無源終端判斷自身是否屬于共享終端集合，并向接入與移動管理網元指示，可以降低接入與移動性管理網元處理的復雜性。

38、第三方面，提供了一種通信裝置，該通信裝置包括：通信單元和處理單元，該通信單元用于接收來自第一應用功能網元的第一操作請求信息，以及用于接收來自第二應用功能網元的第二操作請求信息，該第一操作請求信息用于請求對第一無源終端進行第一操作，該第二操作請求信息用于請求對第一無源終端進行第二操作。該處理單元用于確定上述第一無源終端屬于共享終端集合，并用于執(zhí)行上述第一操作和上述第二操作，該共享終端集合至少包括上述第一無源終端，該共享終端集合中的第一無源終端允許被上述第一應用功能網元和上述第二應用功能網元使用。

39、結合第三方面，在第三方面的某些實現(xiàn)方式中，上述第一操作請求信息包括第一信息，該第一信息包括以下至少一項信息：

40、上述第一應用功能網元的標識、上述第一應用功能網元所述的應用功能網元組的標識、上述第一無源終端的標識、上述第一操作的操作區(qū)域、上述第一操作的操作類型等，以及上述處理單元用于執(zhí)行第一操作還包括：上述處理單元用于確定上述第一信息符合第一無源終端對應的第二信息，并用于執(zhí)行上述第一操作。

41、結合第三方面，在第三方面的某些實現(xiàn)方式中，上述第二信息包括以下至少一項信息：

42、第一無源終端所屬的第三應用功能網元的標識、上述第一無源終端允許被使用的多個應用功能網元的標識、上述第一無源終端允許被使用的應用功能網元組的標識、上述多個應用功能網元中的每個應用功能網元允許對第一無源終端進行操作的操作類型、上述多個應用功能網元中的每個應用功能網元允許對第一無源終端進行操作的操作區(qū)域等。

43、結合第三方面，在第三方面的某些實現(xiàn)方式中，上述處理單元用于確定第一無源終端屬于共享終端集合，包括：上述通信單元用于向統(tǒng)一數(shù)據(jù)管理網元發(fā)送第一查詢信息，該第一查詢信息用于查詢上述第一無源終端對應的上述第二信息。上述通信單元還用于接收來自統(tǒng)一數(shù)據(jù)管理網元的第一反饋信息，該第一反饋信息是根據(jù)上述第一查詢信息確定的。上述處理單元根據(jù)該第一反饋信息確定上述第一無源終端屬于上述共享終端集合。

44、結合第三方面，在第三方面的某些實現(xiàn)方式中，上述處理單元用于確定第一無源終端屬于共享終端集合，包括：上述通信單元用于發(fā)送第一操作指令，該第一操作指令包括上述第一應用功能網元的標識或上述第一應用功能網元所述的應用功能網元組的標識。上述通信單元用于接收來自第一無源終端的第一指示信息，該第一指示信息指示第一無源終端允許被第一應用功能網元使用，上述第一無源終端包括該第一無源終端允許被使用的多個應用功能網元的標識和/或該第一無源終端允許被使用的應用功能網元組的標識。上述處理單元用于根據(jù)該第一指示信息確定上述第一無源終端屬于上述共享終端集合。

45、結合第三方面，在第三方面的某些實現(xiàn)方式中，上述處理單元用于執(zhí)行上述第一操作包括：上述處理單元用于根據(jù)第一反饋信息確定上述第一信息符合第一無源終端對應的第二信息，并用于執(zhí)行第一操作。

46、結合第三方面，在第三方面的某些實現(xiàn)方式中，上述處理單元用于執(zhí)行上述第一操作包括：上述通信單元用于向第四應用管理網元發(fā)送第四查詢信息，該第四查詢信息用于該第四應用功能網元確定允許上述第一應用功能網元對第一無源終端進行第一操作，該第四查詢信息包括上述第一信息。上述通信單元用于接收來自第四應用管理網元的第四反饋信息，該第四反饋信息用于指示允許執(zhí)行上述第一操作。上述處理單元用于根據(jù)第四反饋信息執(zhí)行上述第一操作。

47、第三方面提供的通信裝置相關內容的解釋及有益效果均可參考第一方面所示的通信方法，此處不再贅述。

48、第四方面，提供了一種通信裝置，該通信裝置包括：通信單元和處理單元，該通信單元用于接收來自接入網設備的第三信息，該第三信息包括第一應用功能網元的標識或者該第一應用功能網元所屬的應用功能網元組的標識，該第一應用功能網元是請求對上述第一無源終端進行第一操作的應用功能網元。該處理單元用于根據(jù)上述第三信息發(fā)送第一指示信息，該第一指示信息指示該通信裝置允許被上述第一應用功能網元使用，該裝置包括該裝置允許被使用的多個應用功能網元的標識和/或該第一無源終端允許被使用的應用功能網元組的標識。

49、第四方面提供的通信裝置相關內容的解釋及有益效果均可參考第二方面所示的通信方法，此處不再贅述。

50、第五方面，提供一種通信裝置，包括處理器。該處理器與存儲器耦合，可用于執(zhí)行存儲器中的指令，以實現(xiàn)上述第一方面以及第一方面任一種可能實現(xiàn)方式中的方法。可選地，該裝置還包括存儲器?？蛇x地，該裝置還包括通信接口，處理器與通信接口耦合。

51、在一種實現(xiàn)方式中，該裝置為核心網設備。當該裝置為核心網設備時，所述通信接口可以是收發(fā)器，或，輸入/輸出接口。

52、在另一種實現(xiàn)方式中，該裝置為配置于核心網設備中的芯片。當該裝置為配置于核心網設備中的芯片時，所述通信接口可以是輸入/輸出接口。

53、在另一種實現(xiàn)方式中，該裝置為芯片或芯片系統(tǒng)。

54、可選地，所述收發(fā)器可以為收發(fā)電路?？蛇x地，所述輸入/輸出接口可以為輸入/輸出電路。

55、第六方面，提供一種通信裝置，包括處理器。該處理器與存儲器耦合，可用于執(zhí)行存儲器中的指令，以實現(xiàn)上述第二方面以及第二方面任一種可能實現(xiàn)方式中的方法?？蛇x地，該裝置還包括存儲器。可選地，該裝置還包括通信接口，處理器與通信接口耦合。

56、在一種實現(xiàn)方式中，該裝置為第一無源終端。當該裝置為第一無源設備時，所述通信接口可以是收發(fā)器，或，輸入/輸出接口。

57、在另一種實現(xiàn)方式中，該裝置為配置于第一無源終端中的芯片。當該裝置為配置于第一無源終端中的芯片時，所述通信接口可以是輸入/輸出接口。

58、在另一種實現(xiàn)方式中，該裝置為芯片或芯片系統(tǒng)。

59、可選地，所述收發(fā)器可以為收發(fā)電路?？蛇x地，所述輸入/輸出接口可以為輸入/輸出電路。

60、第七方面，提供一種計算機可讀存儲介質，其上存儲有計算機指令，所述計算機指令被裝置執(zhí)行時，使得所述裝置實現(xiàn)第一方面以及第一方面任一種可能實現(xiàn)方式中的方法。

61、第八方面，提供一種計算機可讀存儲介質，其上存儲有計算機指令，所述計算機指令被裝置執(zhí)行時，使得所述裝置實現(xiàn)第二方面以及第二方面任一種可能實現(xiàn)方式中的方法。

62、第九方面，提供一種包含指令的計算機程序產品，其上包含計算機程序，所述計算機程序被裝置執(zhí)行時，使得裝置實現(xiàn)第一方面以及第一方面任一種可能實現(xiàn)方式中提供的方法。

63、第十方面，提供一種包含指令的計算機程序產品，其上包含計算機程序，所述計算機程序被裝置執(zhí)行時，使得裝置實現(xiàn)第二方面以及第二方面任一種可能實現(xiàn)方式中提供的方法。

64、第十一方面，提供一種通信系統(tǒng)，包括如前所述的核心網設備和第一無源終端。